Hermit 持有的本机数据
HermitApp 在设备中保存应用实例、代码版本、Hermit 记录、附件与逐应用授权。Hermit 自有数据按实例隔离；应用名称或运行方式变化不会因此生成另一个实例。
网站数据遵循同源规则
WebView 使用共享站点资料空间。相同协议、主机与有效端口的页面可能共享 Cookie、登录状态和站点存储；同一网站的不同路径不构成安全隔离。修改实时地址可能改变正在使用的网站数据空间。
两层授权，分别决定
Android 系统权限与 Hermit 的逐应用授权分别生效。宿主已有系统权限，不代表每个页面都自动获准。你可以在应用管理中重置页面授权，通知也需要逐应用允许。
网络和第三方页面
添加线上应用、检查更新、加载实时页面会连接相应地址。页面自己的服务器、账户、令牌和业务内容由该应用负责。Hermit 不为页面运行后台 JavaScript，也不负责第三方服务的数据政策。
备份、保留与删除
导出的备份包含当前代码、Hermit 数据与附件，默认不加密。它不包括 WebView 站点登录状态。请选择可信的存储位置。
卸载时可以保留 Hermit 数据，之后安装相同 happ 身份时按宿主提示恢复；彻底清除会删除这个实例的 Hermit 数据。共享网站数据遵循 WebView 同源规则，不能等同于逐实例清除。
开发与问题反馈
开发密码与连接令牌可以授予电脑管理权限，请只交给可信对象。运行诊断不包含设备序列号、页面业务数据、开发令牌或文件内容；提交截图或说明前，也请自行检查其中的私人内容。
Hermit 官网没有接入第三方统计脚本或远程字体。网页托管服务仍可能按其服务器配置产生常规访问日志。